CVE-2026-58541

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W systemie Windows występuje podatność typu confusion w komponencie DWM, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Podatność umożliwia atakującemu z ograniczonymi uprawnieniami uzyskanie wyższych uprawnień w systemie, co może prowadzić do pełnej kontroli nad maszyną.

Rekomendacja

Należy zastosować aktualizację bezpieczeństwa od Microsoft, która usuwa tę lukę.

Inne podatności w Windows DWM

Zobacz wszystkie

CVE-2025-30400WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w systemie Windows DWM pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-20842Wysokie
Podatność use-after-free w Windows DWM umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Windows DWM allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS